1. Ko smo i šta čuvamo
Pitajte doktora je telemedicinski servis koji obrađuje tvoje zdravstvene podatke (posebna kategorija po GDPR Art. 9) za pružanje informativnih medicinskih saveta, povezivanje sa licenciranim doktorima i praćenje zdravstvenih parametara.
Svaki postupak obrade zdravstvenih podataka započinje tvojim aktivnim opt-in pristankom tokom registracije. Pristanak je posebno označen (zaseban checkbox, nikada pretpostavljen), čuva se sa verzijom uslova i tačnim vremenom, i može se opozvati u svakom trenutku iz Settings → Privatnost.
Ovo je strožiji standard od običnog pristanka (Art. 6) — primenjuje se isključivo zato što obrađujemo posebnu kategoriju podataka.
2. Koje podatke obrađujemo
2.1 Identitet i kontakt
- Email (za prijavu i komunikaciju)
- Ime i prezime (enkriptovano u bazi)
- Godina rođenja, biološki pol
2.2 Zdravstveni podaci (PHI — Personal Health Information)
- Telesne mere (visina, težina)
- Alergije, lekovi, hronične bolesti
- Razgovori sa stručnim asistentima i licenciranim doktorima
- Lab nalazi (fotografije i parsirani podaci)
- Praćenje menstrualnog ciklusa, težine, vitala, hidratacije
- Podaci o deci ako koristiš pedijatrijski modul
2.3 Tehnički podaci
- IP adresa, user agent, vreme prijave (za bezbednost i audit log)
- Cookies (esencijalni za sesiju)
3. Kako čuvamo tvoje podatke
- Enkripcija u bazi (at-rest): AES-256-GCM za sve PHI kolone
- Enkripcija u prenosu (in-transit): TLS 1.3 sa HSTS preload
- Server lokacija: Hetzner Nuremberg, EU (puna GDPR jurisdikcija)
- Backup: Dnevno enkriptovano (age/gpg) na Hetzner Storage Box, retention 12 meseci
- Audit log: Svako čitanje i pisanje PHI podataka se loguje (insert-only na DB nivou, bez mogućnosti brisanja)
4. Tvoja prava (GDPR)
- Pravo na pristup — možeš izvesti sve svoje podatke u JSON formatu iz Profil stranice
- Pravo na ispravku — možeš da menjaš podatke u svakom trenutku
- Pravo na zaborav (brisanje) — „Obriši nalog“ akcija anonimizuje sve PHI podatke; audit log ostaje (zakonom propisano)
- Pravo na prenosivost — JSON izvoz je u standardnom HL7 FHIR-kompatibilnom formatu
- Pravo na ograničenje obrade — možeš pauzirati obradu kontaktiranjem DPO
- Pravo na prigovor — možeš opozvati pristanak u svakom trenutku
5. Sa kim delimo podatke
Tvoji PHI podaci se NIKAD ne prodaju trećim licima. Delimo ih samo sa:
- Licenciranim doktorima našeg tima — kada otvoriš konsultaciju sa njima
- Provajderom stručne podrške (Anthropic) — anonimizovani tekst pitanja za generisanje informativnog odgovora (bez PHI metapodataka)
- OpenAI — embedding vektori dokumenata baze znanja (NE tvojih podataka)
- Cloudinary — slike lab nalaza i obroka (enkriptovane, signed URL, 7-day lifecycle)
- PayPal / Gumroad — minimalni podaci za naplatu (email, iznos)
6. Retention (koliko dugo čuvamo)
- Aktivan nalog: dok ne otkažeš
- Posle brisanja naloga: PHI anonimizovano u roku od 30 dana
- Audit log: 7 godina (zakonska obaveza za healthcare)
- Lab nalazi (slike): 12 meseci, pa se brišu (parsirani podaci ostaju)
7. Bezbednosne mere
- 2FA dostupno (opciono)
- Godišnja rotacija encryption ključeva
- Pristup PHI samo sa važećim session token-om
- Licence doktora transparentno prikazane
- Penetration testing godišnje
8. Promene politike
Ako menjamo politiku, obavestićemo te email-om najmanje 30 dana unapred. Imaš pravo da otkažeš nalog ako se ne slažeš sa izmenama.
9. Pravno utemeljenje
Obrada zdravstvenih podataka se vrši na osnovu člana 9(2)(a) Uredbe (EU) 2016/679 (GDPR) — eksplicitni pristanak za posebne kategorije podataka.
Za srpsko tržište takođe poštujemo Zakon o zaštiti podataka o ličnosti (RS Službeni glasnik broj 87/2018).
Naš servis nije zamena za hitnu pomoć. Ako se neko nalazi u životnoj opasnosti, odmah pozovi 194 (HMP Srbija) ili 112 (EU).